12月26日消息，互聯(lián)網(wǎng)大規(guī)模用戶資料泄露事件繼續(xù)發(fā)酵。繼人人網(wǎng)、天涯社區(qū)等社區(qū)類網(wǎng)站之后，電子商務(wù)網(wǎng)站京東商城也被發(fā)現(xiàn)存在安全漏洞。據(jù)國內(nèi)安全問題反饋平臺(tái)wooyun(烏云)稱，京東商城存在用戶權(quán)限控制不當(dāng)漏洞，會(huì)導(dǎo)致用戶資料完全泄漏，易被第三方獲取。截至目前，京東方面已經(jīng)確認(rèn)這一漏洞，并表示將立即處理。
wooyun平臺(tái)上的漏洞描述稱，京東商城在某些業(yè)務(wù)上存在用戶權(quán)限控制不當(dāng)?shù)穆┒矗瑢?dǎo)致用任意用戶登錄系統(tǒng)后，都可以正常訪問到所有用戶的信息，包括：姓名、地址、電話、Email等。
目前京東方面今日確認(rèn)該漏洞，將其標(biāo)注為中等危害，并表示會(huì)馬上處理。
京東商城存在用戶權(quán)限控制不當(dāng)漏洞，官方稱已確認(rèn)此漏洞，并將立即處理。
本月21日開始，互聯(lián)網(wǎng)爆發(fā)一場(chǎng)連環(huán)用戶資料泄露事件，截至目前，已有包括CSDN、多玩網(wǎng)、人人網(wǎng)、天涯社區(qū)、新浪微博等多家互聯(lián)網(wǎng)公司被指出現(xiàn)用戶資料泄露現(xiàn)象。
安全人士指出，該事故源于黑客入侵了網(wǎng)站的web服務(wù)器，盜取了大量用戶注冊(cè)信息，其中包括注冊(cè)郵箱、用戶名、密碼(多是密文、部分網(wǎng)站是明文)，并將這些數(shù)據(jù)在互聯(lián)網(wǎng)中進(jìn)行傳播。
推薦閱讀
央行第三批“支付業(yè)務(wù)許可證”(下稱“支付牌照”)會(huì)在近一到兩周內(nèi)正式發(fā)放，而備受業(yè)界關(guān)注的三大運(yùn)營商下屬的支付公司將有望全部“榜上有名”。 時(shí)隔四個(gè)月，第三批支付牌照有望不日發(fā)出。 記者昨日從業(yè)內(nèi)知情人士>>>詳細(xì)閱讀
本文標(biāo)題：京東商城確認(rèn)存在安全漏洞 稱即刻處理
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170716.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示